问
H3C CAS平台，web操作主备节点切换后，登录web页面提示license已过期，如何回退
1小时前提问
- 0关注
- 0收藏，43浏览
CAS V5 (E0535H17) 是 cmsd 双机模式，现象原因：仅 cas1 部署永久授权，切到 cas2 为主时，cas2 本地无有效授权，WEB 告警，虚拟机业务不受影响。
操作前提：SSH 登录两台节点，确认心跳、数据复制状态正常，必须两边数据状态一致，禁止同步过程中切换。
- 查看双机状态：
cmsd-cli status - 在当前主 cas2 执行切换命令：
cmsd-cli switchover，等待 VIP 漂移回 cas1 - 切换完成，验证状态，访问 WEB 恢复正常。
⚠️后续根治：双机场景，主备两台管理节点都需要单独申请授权，否则下次切换依旧复现。WEB 恢复后，下载 cas2 主机信息文件，申请对应的授权文件并注册。
执行cmsd-cli status后，提示cmsd-cli:command not found
zhiliao_SufQGg
发表时间：1小时前
1. 为什么切换后会提示License过期？
在双机高可用（HA）环境中，License授权通常是绑定在主备节点共用的VIP（虚拟IP）上，而非某个物理节点的IP。如果在首次激活时没有按照双机环境进行激活，或者仅在旧主节点（CAS1）导入了激活文件，当主节点切换到CAS2后，新主节点无法获取到有效的License，就会导致Web页面提示授权过期。
2. 如何安全地将主节点回退到CAS1？
由于您目前无法通过Web界面进行操作，且后台命令行手动切换属于高风险的强干扰操作（若环境异常可能导致双机同时离线或业务中断），建议按照以下优先级进行处理：
方案一：联系官方技术支持（强烈推荐）
后台手动切换风险极高，如果您对检查项没有十足把握，最安全的选择是立即联系H3C技术支持（400热线）寻求帮助。官方支持可以指导您在不破坏现有环境的前提下，安全地完成主备回退。
方案二：通过仲裁节点强制提升（仅限主节点完全故障时）
如果您确认当前的CAS2节点存在严重故障且无法恢复，可以通过仲裁节点（CVK1）强制提升旧主节点。
- 操作方法：登录仲裁节点CVK1，执行命令
clustermgr force-promote CAS1_IP。 - ⚠️ 风险提示：此操作需极度谨慎，仅在CAS2完全故障时使用。
方案三：切换前必须执行的安全检查
如果您决定自行通过后台命令行进行切换，在操作前必须完成以下检查：
- 集群状态检查：登录当前主节点CAS2，执行
clustermgr status，确认主备节点及仲裁节点状态均为“正常”（Normal）。 - 虚拟机状态检查：执行
virsh list --all，确保无挂起或故障的异常虚拟机。 - 网络连通性：测试主备节点间心跳网络（默认eth1）的ping连通性，确保丢包率为0；同时测试与仲裁节点的网络连通性。
- 数据同步状态：执行
clustermgr sync status，确保主备数据同步无延迟或失败。
3. 后续修复建议
在成功将主节点回退至CAS1并恢复Web登录后，建议您重新检查License的绑定情况。确认License授权是否已正确绑定在主备节点共用的VIP上。如果是临时License过期或硬件信息变更导致的不匹配，需联系H3C办事处或400客服协助找回或重新申请正式的License文件。
CAS V5.0 (E0535H17) CVM 双机热备，命令行切回 cas1（不使用 Web）
根因说明：CAS 永久 License 绑定CVM 主机硬件信息，双机热备必须两台 CVM 都导入 license；切换到 cas2，cas2 无有效永久授权，Web 就提示过期。虚拟机业务不受 license 过期影响，仅 CVM 管理面受限。
前置校验（必须先做，否则禁止切换）
- SSH 登录cas2（当前主），查看 DRBD 数据同步状态
drbdadm status
资源状态必须Connected/UpToDate/UpToDate，不同步严禁切换。
2. 查看 cmsd 双机服务状态
service cmsd status
- 确认两台主机时间一致；业务可以接受短暂 CVM 管理中断（虚拟机运行不受影响）
方案：命令行执行 CVM 主备切换（E0535H17 可用 ms_exchange.sh）
- SSH 登录当前主 cas2，执行切换脚本，将主切回 cas1
/opt/cms/bin/ms_exchange.sh
执行后会自动：
- 停止 cas2 上 CVM 服务，cas2 变为备节点
- cas1 提升为主节点、挂载 DRBD 资源、启动 CVM 服务、接管虚 IP
脚本内置校验，同步异常会拒绝切换
- 等待 3~8 分钟，观察进程和 DRBD
drbdadm status
service cmsd status
预期：cas1 变成 Primary，cas2 变成 Secondary。
- 切换完成后，访问 CVM 虚 IP，Web 授权会恢复永久 license（因为 cas1 本身带永久授权）
备选稳妥方案（如果 ms_exchange.sh 异常，手动 DRBD 切换，谨慎！）
不优先推荐，操作失误会损坏数据库，仅脚本失败时用
- cas2（当前主）停止 cmsd、停止数据库
service cmsd stop
- cas2 把 DRBD 资源降级为备
drbdadm secondary all
- 登录 cas1，设置 DRBD 为主
drbdadm primary all
- cas1 启动 cmsd
service cmsd start
切换完成后，修复双机 License 不一致（防止下次切过去又报过期）
cas1 是永久授权，把 cas1 的 license 文件拷贝到 cas2 并导入，后续来回切换不会再报过期：
#cas1上，找到license文件，scp传到cas2，然后cas2执行导入license命令
重要风险提醒
- 切换过程虚拟机业务持续运行，不会停机；但 CVM 管理平台短暂不可访问，不能新建 / 迁移虚拟机
- 必须保证 DRBD 两端数据完全同步，数据 resync 中强行切换会丢库
- 该版本双机热备 license 规则：永久授权只在 cas1 安装，cas2 没有，一旦切到 cas2 就报过期，这就是故障根源
快速查询状态命令
#查看当前主备角色
/opt/cms/bin/cms_cli get_ha_state编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
执行cmsd-cli status后，提示cmsd-cli:command not found